关于信息系统安全的描述，不正确的是（ ）。

A、物理安全包括设备、设施、环境和介质的安全
B、防病毒、审计、标识与签别属于运行安全的保障技术
C、保密性、完整性、密码支持属于信息安全的保障技术
D、信息系统安全应包括安全管理、操作系统与行政管理